Сначала о главных новостях сегодня

LayerZero Labs наконец призналась: дело с rsETH — это уязвимость в мосте DVN, которую они обнаружили.
Как компенсировать? Просто выделить 10 тысяч ETH (около 23 миллионов долларов) —
5 тысяч передать DeFi United, 5 тысяч напрямую в рынок Aave для увеличения ликвидности.
В добавление к предыдущему, DeFi United уже собрала более 140 тысяч ETH (около 330 миллионов долларов).
Consensys, Arbitrum DAO, Aave DAO, Compound, Mantle, LayerZero… все известные имена пришли.
Это крупнейшая в истории DeFi акция по спасению отрасли.
Системный кризис, вызванный уязвимостью, в итоге решается за счет коллективных средств всей индустрии.
LayerZero призналась и заплатила, а с другой стороны, замороженные 71 миллион долларов ETH Arbitrum Security Committee до сих пор не разморожены.
Степень абсурдности этой ситуации сравнима с тем, как если бы у вас дома загорелось, соседи принесли ведра воды, а ваш охранник запер кран —
«мы осуществляем чрезвычайные полномочия».
Где граница «чрезвычайных полномочий» DAO?
Кого выбирает Arbitrum Security Committee? DAO.
Имеют ли они право замораживать активы в «чрезвычайной ситуации»? Да, это прописано в коде.
Но вопрос в том — кто определяет «чрезвычайность»? Когда замораживать? Когда размораживать? Кто контролирует? Кто несет ответственность?
Многие думают: да это всего лишь заморозка, ради безопасности потерпим.
Я скажу, почему так делать нельзя:
Первое, это выборочная децентрализация.
Когда случается проблема — используют полномочия для заморозки активов.
Когда нужно привлечь к ответственности — перекладывают вину на децентрализацию.
**Все выгоды — за счет ответственности.**
Второе, создается плохой прецедент.
Сегодня Arbitrum может заморозить 71 миллион, а завтра — Optimism?
Послезавтра zkSync?
Или какой-то другой L2 — его комитет сможет прямо «защитить» ваши деньги, заморозив их?
Третье, чем успешнее отрасль спасается, тем легче скрывать проблемы управления.
Все заняты сбором средств для закрытия дыр, кто будет спрашивать — кто одобрил заморозку?
Когда шумиха утихнет, об этом никто не вспомнит.
Я не говорю, что комитеты не нужны. В экстренных случаях их реакция действительно важна.
Но полномочия должны сопровождаться прозрачностью и ответственностью.
Нужны четкие правила:
- Что считать «чрезвычайной ситуацией»?
- Какой максимальный срок заморозки?
- Что делать при превышении срока?
- Как компенсировать ошибочную заморозку?